第1篇 集團信息系統(tǒng)安全管理細(xì)則

第一條 目的

為了保護(hù)集團計算機信息系統(tǒng)安全,規(guī)范信息系統(tǒng)管理,合理利用系統(tǒng)資源,推進(jìn)集團信息化建設(shè),促進(jìn)計算機的應(yīng)用和發(fā)展,保障集團信息系統(tǒng)的正常運行,充分發(fā)揮信息系統(tǒng)在企業(yè)管理中的作用,更好地為集團運營服務(wù)。根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護(hù)條例》及有關(guān)法律、法規(guī),結(jié)合集團實際情況,制定本細(xì)則。

第二條 術(shù)語與定義

(一) 信息系統(tǒng)安全管理范圍:業(yè)務(wù)軟件系統(tǒng)信息安全、硬件網(wǎng)絡(luò)信息安全。

(二) 系統(tǒng)管理員:是集團信息化管理系統(tǒng)建設(shè)的主要執(zhí)行者,負(fù)責(zé)系統(tǒng)的設(shè)備保障、運行監(jiān)測、及時維護(hù)、數(shù)據(jù)備份以及信息系統(tǒng)規(guī)劃、計劃、方案的起草工作;同時,負(fù)責(zé)集團信息化管理系統(tǒng)和各工作站系統(tǒng)軟件、應(yīng)用軟件的安裝、調(diào)試和維護(hù)工作;

第三條 適用范圍

本細(xì)則適用于集團信息系統(tǒng)安全管理。

第四條 系統(tǒng)服務(wù)器和網(wǎng)絡(luò)設(shè)備管理方法:

(一) 服務(wù)器和各網(wǎng)絡(luò)設(shè)備的放置詳見《機房管理細(xì)則》第五條的第三項;

(二) 非集團指定系統(tǒng)管理員,未經(jīng)批準(zhǔn)不得對服務(wù)器和各網(wǎng)絡(luò)設(shè)備進(jìn)行硬件維護(hù)、軟件安裝卸載等操作;

(三) 保證服務(wù)器和各網(wǎng)絡(luò)設(shè)備24小時不間斷正常工作,不得在服務(wù)器專用電路上加載其它用電設(shè)備;

(四) 非工作需要,內(nèi)網(wǎng)服務(wù)器嚴(yán)禁直接接入因特網(wǎng),并安裝好殺毒軟件,做好病毒防范,杜絕病毒感染。

第五條 業(yè)務(wù)軟件系統(tǒng)信息安全:

(一) 帳戶申請:對符合開通帳戶的申請人,根據(jù)權(quán)責(zé)對軟件所負(fù)責(zé)管理的職能歸屬部門進(jìn)行申請,經(jīng)該主責(zé)部門同意后,轉(zhuǎn)信息管理部系統(tǒng)管理員處備案;

(二) 帳戶刪除:對于離職人員,在辦理工作交接時。由離職人員的主管通過辦公平臺向業(yè)務(wù)軟件主責(zé)部門提交刪除離職人員相關(guān)業(yè)務(wù)軟件帳戶的申請。經(jīng)該主責(zé)部門同意后,轉(zhuǎn)信息管理部系統(tǒng)管理員處備案;

(三) 操作人員應(yīng)該嚴(yán)格保密帳戶信息,如因故意或過失造成信息泄漏的,將根據(jù)《員工獎懲管理細(xì)則》追究其相關(guān)責(zé)任;

(四) 系統(tǒng)管理人員應(yīng)熟悉并嚴(yán)格監(jiān)督數(shù)據(jù)庫使用權(quán)限、用戶密碼使用情況,適時更換、更新用戶帳號或密碼。

第六條 網(wǎng)絡(luò)信息安全:

(一) 系統(tǒng)管理員要主動對網(wǎng)絡(luò)系統(tǒng)實行監(jiān)控、查詢,及時對故障進(jìn)行有效隔離、排除和恢復(fù)工作,以防災(zāi)難性網(wǎng)絡(luò)風(fēng)暴發(fā)生;

(二) 網(wǎng)絡(luò)系統(tǒng)所有設(shè)備的配置、安裝、調(diào)試必須由系統(tǒng)管理員負(fù)責(zé),其它人員不得隨意拆卸和移動;

(三) 所有上網(wǎng)操作人員必須嚴(yán)格遵守計算機及其它相關(guān)設(shè)備的操作規(guī)程,禁止其它人員進(jìn)行與系統(tǒng)操作無關(guān)的工作;

(四) 在管理員還沒有有效解決網(wǎng)絡(luò)安全(未安裝防火墻、殺毒軟件)的情況下,內(nèi)外網(wǎng)獨立運行,所有終端內(nèi)外網(wǎng)不能混接,嚴(yán)禁外網(wǎng)用戶通過u盤等存貯介質(zhì)拷貝文件到內(nèi)網(wǎng)終端。

第七條 資料備份工作方法:

(一) 數(shù)據(jù)備份關(guān)系到整個集團信息化管理系統(tǒng)的正常運轉(zhuǎn),影響到集團正常的運營秩序,必須嚴(yán)格執(zhí)行;

(二) 數(shù)據(jù)庫服務(wù)器每周日做一次數(shù)據(jù)備份;

(三) 備份的數(shù)據(jù)存儲于專門的硬盤內(nèi),備份必需以覆蓋的形式存儲,確保數(shù)據(jù)不會遺漏;

(四) 所有重要數(shù)據(jù)、信息化管理系統(tǒng)源程序要刻錄成光盤存盤;

(五) 若遇重大程序更新、修改,必須在程序更新、修改前要做好數(shù)據(jù)的備份工作;

(六) 上傳到集團網(wǎng)站上提供給查詢的數(shù)據(jù)必須每日定時更新,確保查詢數(shù)據(jù)的準(zhǔn)確性;

(七) 系統(tǒng)管理員若遇重大程序更新、修改,必須填寫工作日志;

(八) 非共享的文件不能設(shè)置成網(wǎng)絡(luò)共享,提供共享使用的文檔必須設(shè)置相應(yīng)權(quán)限,由于沒有安全設(shè)置相應(yīng)權(quán)限而造成本單位數(shù)據(jù)丟失的情況,后果自負(fù)。

第八條 管理員有權(quán)制止一切違反安全管理的行為。

第九條 本細(xì)則的解釋權(quán)屬于運營管理中心信息管理部。

第十條 本細(xì)則由運營管理中心信息管理部進(jìn)行起草與修訂,由總裁辦公會審核,執(zhí)行總裁批準(zhǔn)后發(fā)布。

第十一條 本細(xì)則自發(fā)布之日起生效,集團原有相關(guān)規(guī)定、通知、辦法等同時廢止。

第2篇 建業(yè)集團信息系統(tǒng)安全管理細(xì)則

第一條???????? 目的

為了保護(hù)集團計算機信息系統(tǒng)安全，規(guī)范信息系統(tǒng)管理,合理利用系統(tǒng)資源，推進(jìn)集團信息化建設(shè)，促進(jìn)計算機的應(yīng)用和發(fā)展，保障集團信息系統(tǒng)的正常運行，充分發(fā)揮信息系統(tǒng)在企業(yè)管理中的作用，更好地為集團運營服務(wù)。根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護(hù)條例》及有關(guān)法律、法規(guī)，結(jié)合集團實際情況，制定本細(xì)則。

第二條???????? 術(shù)語與定義

（一）?? 信息系統(tǒng)安全管理范圍：業(yè)務(wù)軟件系統(tǒng)信息安全、硬件網(wǎng)絡(luò)信息安全。

（二）?? 系統(tǒng)管理員：是集團信息化管理系統(tǒng)建設(shè)的主要執(zhí)行者，負(fù)責(zé)系統(tǒng)的設(shè)備保障、運行監(jiān)測、及時維護(hù)、數(shù)據(jù)備份以及信息系統(tǒng)規(guī)劃、計劃、方案的起草工作；同時，負(fù)責(zé)集團信息化管理系統(tǒng)和各工作站系統(tǒng)軟件、應(yīng)用軟件的安裝、調(diào)試和維護(hù)工作；

第三條???????? 適用范圍

本細(xì)則適用于集團信息系統(tǒng)安全管理。

第四條???????? 系統(tǒng)服務(wù)器和網(wǎng)絡(luò)設(shè)備管理方法：

（一）? 服務(wù)器和各網(wǎng)絡(luò)設(shè)備的放置詳見《機房管理細(xì)則》第五條的第三項；

（二）? 非集團指定系統(tǒng)管理員，未經(jīng)批準(zhǔn)不得對服務(wù)器和各網(wǎng)絡(luò)設(shè)備進(jìn)行硬件維護(hù)、軟件安裝卸載等操作；

（三）? 保證服務(wù)器和各網(wǎng)絡(luò)設(shè)備24小時不間斷正常工作，不得在服務(wù)器專用電路上加載其它用電設(shè)備；

（四）? 非工作需要，內(nèi)網(wǎng)服務(wù)器嚴(yán)禁直接接入因特網(wǎng)，并安裝好殺毒軟件，做好病毒防范，杜絕病毒感染。

第五條? 業(yè)務(wù)軟件系統(tǒng)信息安全：

（一）?? 帳戶申請：對符合開通帳戶的申請人，根據(jù)權(quán)責(zé)對軟件所負(fù)責(zé)管理的職能歸屬部門進(jìn)行申請，經(jīng)該主責(zé)部門同意后，轉(zhuǎn)信息管理部系統(tǒng)管理員處備案；

（二）?? 帳戶刪除：對于離職人員，在辦理工作交接時。由離職人員的主管通過辦公平臺向業(yè)務(wù)軟件主責(zé)部門提交刪除離職人員相關(guān)業(yè)務(wù)軟件帳戶的申請。經(jīng)該主責(zé)部門同意后，轉(zhuǎn)信息管理部系統(tǒng)管理員處備案；

（三）?? 操作人員應(yīng)該嚴(yán)格保密帳戶信息，如因故意或過失造成信息泄漏的，將根據(jù)《員工獎懲管理細(xì)則》追究其相關(guān)責(zé)任；

（四）?? 系統(tǒng)管理人員應(yīng)熟悉并嚴(yán)格監(jiān)督數(shù)據(jù)庫使用權(quán)限、用戶密碼使用情況，適時更換、更新用戶帳號或密碼。

第六條? 網(wǎng)絡(luò)信息安全：

（一）?? 系統(tǒng)管理員要主動對網(wǎng)絡(luò)系統(tǒng)實行監(jiān)控、查詢，及時對故障進(jìn)行有效隔離、排除和恢復(fù)工作，以防災(zāi)難性網(wǎng)絡(luò)風(fēng)暴發(fā)生；

（二）?? 網(wǎng)絡(luò)系統(tǒng)所有設(shè)備的配置、安裝、調(diào)試必須由系統(tǒng)管理員負(fù)責(zé)，其它人員不得隨意拆卸和移動；

（三）?? 所有上網(wǎng)操作人員必須嚴(yán)格遵守計算機及其它相關(guān)設(shè)備的操作規(guī)程，禁止其它人員進(jìn)行與系統(tǒng)操作無關(guān)的工作；

（四）?? 在管理員還沒有有效解決網(wǎng)絡(luò)安全（未安裝防火墻、殺毒軟件）的情況下，內(nèi)外網(wǎng)獨立運行，所有終端內(nèi)外網(wǎng)不能混接，嚴(yán)禁外網(wǎng)用戶通過u盤等存貯介質(zhì)拷貝文件到內(nèi)網(wǎng)終端。

第七條? 資料備份工作方法：

（一）?? 數(shù)據(jù)備份關(guān)系到整個集團信息化管理系統(tǒng)的正常運轉(zhuǎn)，影響到集團正常的運營秩序，必須嚴(yán)格執(zhí)行；

（二）?? 數(shù)據(jù)庫服務(wù)器每周日做一次數(shù)據(jù)備份；

（三）?? 備份的數(shù)據(jù)存儲于專門的硬盤內(nèi)，備份必需以覆蓋的形式存儲，確保數(shù)據(jù)不會遺漏；

（四）?? 所有重要數(shù)據(jù)、信息化管理系統(tǒng)源程序要刻錄成光盤存盤；

（五）?? 若遇重大程序更新、修改，必須在程序更新、修改前要做好數(shù)據(jù)的備份工作；

（六）?? 上傳到集團網(wǎng)站上提供給查詢的數(shù)據(jù)必須每日定時更新，確保查詢數(shù)據(jù)的準(zhǔn)確性；

（七）?? 系統(tǒng)管理員若遇重大程序更新、修改，必須填寫工作日志；

（八）?? 非共享的文件不能設(shè)置成網(wǎng)絡(luò)共享，提供共享使用的文檔必須設(shè)置相應(yīng)權(quán)限，由于沒有安全設(shè)置相應(yīng)權(quán)限而造成本單位數(shù)據(jù)丟失的情況，后果自負(fù)。

第八條? 管理員有權(quán)制止一切違反安全管理的行為。

第九條? 本細(xì)則的解釋權(quán)屬于運營管理中心信息管理部。

第十條? 本細(xì)則由運營管理中心信息管理部進(jìn)行起草與修訂，由總裁辦公會審核，執(zhí)行總裁批準(zhǔn)后發(fā)布。

第十一條? 本細(xì)則自發(fā)布之日起生效，集團原有相關(guān)規(guī)定、通知、辦法等同時廢止。